适用对象：在Onamae.com Desktop Cloud上运行过MT4/MT5或其他交易工具的外汇和证券交易者。本文基于GMO Internet, Inc.的官方通知撰写，不涉及攻击技术。
事件仍在发展：本文将随着公司发布更多信息而更新
截至2026年10月25日尚未知晓
- 入侵途径，以及公司承认的“安全问题”具体是什么
- 被取走的信息内容，以及涉及的客户数量
- 发生未授权交易的账户数量及涉及金额
- 对客户自有设备的影响（公司称正在调查）
- 被植入的恶意程序的类型及其行为
- 如何领取5,000日元（将于10月30日23:59前发送至注册邮箱）
- 如何及何时申请损失补偿，以及何时支付（将于11月6日前公布）
- 替代服务何时开始，以及不迁移客户的合同和费用如何处理（将于10月30日23:59前公布）
- 对公司盈利的影响（公司称尚未计算）
- 防止再次发生的措施
公司在10月24日发布的第四份通知中表示，付款及替代服务的详细信息将于10月30日23:59前发送至注册邮箱，损失补偿的申请方式将于11月6日前在官方网站及邮件中公布。公司表示，将在获知新情况后予以公布。
Desktop Cloud用户今天应当做什么
第1至6步为公司在第三至第五份通知中提出的要求（第3步中备份文件的存放位置，以及第5步中的示例措辞和只读密码的处理方式，为本站补充）。第7步为本站的一般性建议。修改密码和设置双重身份验证的方法因证券和外汇公司而异，请按照您的服务提供方的官方说明操作。
从非外汇交易用的设备修改交易工具和交易账户的密码
在10月24日的第五份通知中，公司再次要求客户“立即修改”交易账户和交易工具（MT4/MT5等）的密码。公司要求从非外汇交易用的设备（智能手机或其他电脑）进行修改。
请通过书签或券商的官方应用访问其官网，而不要点击邮件或短信中的链接。新密码请设置得足够长，且不要用于其他任何服务。如何创建和保存密码，请参阅密码管理器安全吗？。
修改后终止所有登录会话（即使您已修改过密码）
在第五份通知中，公司表示，即使修改了密码，根据证券或外汇公司服务器的规格，现有连接仍可能保持一段时间，第三方可能因此继续交易。因此公司要求客户终止所有登录会话，即使已修改过密码也要这样做。
请查看证券或外汇公司的指引或您的账户页面并终止所有会话，或请该公司的客服协助终止。公司表示，已要求主要交易所和券商阻止通过该服务的访问，并强制断开所有活动会话等，但仍要求客户自行终止会话。
检查交易记录和余额，向券商报告本人未进行的交易，并保留记录
公司请客户检查交易账户的交易记录和余额；如发现本人未进行的交易，请首先联系交易服务提供方。如果您在该服务器上使用过多家证券或外汇公司的账户，请逐一检查。
若要领取损失补偿，您需要提交能够客观显示每笔交易的日期、时间、详情和损失的信息，并向交易所或券商询问撤销该笔交易及退款的事宜（见第四份通知）。请保存交易记录的截图，并记下您联系券商的时间及对方的答复。如果您遭受了损失，也可以咨询都道府县警察本部的网络犯罪咨询窗口（日文）。
补偿仅通过官方说明办理，切勿将可以交易的密码告诉他人
公司表示，在补偿过程中，可能会要求您提供只读密码（MT4/MT5等平台的投资者密码；本站注明：该密码可查看历史记录但无法交易），以便其直接核对您的交易记录。公司表示，提交步骤将另行公布，并且在补偿过程中不会索要任何其他密码或PIN码。
只读密码请仅通过您已从书签打开公司官方网站核实过的步骤提供。无论对方是谁，切勿将您的主交易密码、券商登录密码或PIN码告诉他人。此类事件发生后，可能出现假冒消息，例如（为本站举例）“领取您的5,000日元”或“在此申请补偿”，并引导至仿冒登录页面的网站。
公司提醒大家警惕钓鱼邮件、冒充补偿或退款的可疑联系，以及利用本次事件的可疑网站。如果您收到自称来自此次未授权访问背后第三方的消息，请勿打开其中的链接或文件，也请勿回复。区分这些骗局的方法，请参阅什么是钓鱼。
设置双重身份验证，并修改保存在服务器或浏览器中的其他密码
如果您的交易服务提供方支持双重（两步）身份验证或类似功能，公司请您设置。公司还请曾在服务器上保存过凭证（ID、密码等）的客户尽快修改；对于在其他服务上使用过相同密码的，也请一并修改；对于保存在浏览器中的其他服务的ID和密码，同样请予以修改。
例如，保存在浏览器中的邮箱或网银密码，以及写在文本文件中的ID等。如何查找重复使用的密码，请参阅如何检查密码是否已泄露；如何选择登录方式，请参阅如何选择多因素身份验证。
检查未平仓头寸和挂单，以及出金账户和联系方式
所有套餐的服务器均已停止，公司表示不会按原样重启现有系统平台。由于服务器已停止，您在其上运行的自动交易程序（EA）也应当不再运行。请使用券商的官方应用或网站，检查您计划平仓的头寸或留存的挂单是否仍然存在，并在必要时手动处理。
同时，请确认您的出金银行账户、注册邮箱和电话号码未被更改为您不认识的信息。这些信息的变更可能导致未授权出金，或使通知被发送给他人。如何查看登录记录，请参阅如何检查账户是否被他人登录。
付款、损失补偿及替代服务（据公司说明）
以下内容基于10月24日的第四份通知以及公司当日的同日披露。详细办法尚未公布，公布后请查看公司官方网站。
| 项目 | 公司说明 | 详细信息公布时间 |
|---|---|---|
| 慰问性付款 | 向该服务的所有现有用户一次性支付5,000日元，无论其是否有损失；与损失补偿分开支付 | 领取方式及支付时间：于10月30日（周五）23:59前通过邮件发送至注册邮箱 |
| 未授权交易造成的损失补偿 | 对于经公司调查确认由此次未授权访问导致的交易所产生的已实现损失（例如交易损失和手续费）予以补偿。如交易所或券商退还部分款项，公司支付其余部分；如其拒绝退款，则由公司支付 | 申请方式、所需材料、申请期限及支付时间：于11月6日（周五）前在官方网站及通过邮件发送至注册邮箱 |
| 不予补偿的范围 | 市场波动造成的损失、您本可获得的收益及其他间接损失 | — |
| 替代服务 | 被访问的现有系统平台不会按原样重启。希望继续使用Windows桌面环境的客户，将获提供迁移至另一云平台替代服务的选择，迁移后免费六个月。未经客户同意，不会将任何人转移 | 开始日期、申请方式，以及不迁移客户的合同和费用：于10月30日（周五）23:59前通过邮件通知 |
申请损失补偿时，公司要求提供：
- 能够客观显示每笔交易的日期、时间、详情和损失的信息。具体步骤（包括提交身份证明文件和提供只读密码）将另行公布
- 向交易所或券商说明该笔交易系由第三方未授权访问导致，并请求撤销该笔交易及退款
公司表示，将根据交易记录、访问记录及其他材料判断某笔交易是否属于补偿范围，并将逐一告知每位客户结果。如果客户因同一损失既从交易所或券商获得退款，又获得补偿，公司可能会要求其退还款项。
关于公司认为是攻击者的人所发出的威胁（据公司说明）
在第四份通知中，公司表示，公司认为是攻击者的人，以索要钱财为由，并称若被拒绝，将公开有关公司及客户的信息并采取其他行动。据公司描述，这些威胁包括：在日本国内外众多证券、外汇及其他公司的客户交易账户上持续进行未授权操作；公开与该服务相连的客户电脑的相关信息，并实施勒索软件攻击；以及公开公司系统和运营的相关信息。以上是威胁的内容；公司并未表示已确认这些威胁是否已被执行，或执行到何种程度。
公司表示不会支付，并已将包括通信记录在内的全部证据提交给警方网络犯罪部门，并请求立案侦查。公司称，攻击者可能公开自称是公司或客户信息的材料，其中可能包含虚假内容，并请大家查看公司的官方通知。请勿搜索或打开据称已被公开的文件（本站建议）。
事件经过（据GMO Internet）
以下内容基于GMO Internet, Inc.于2026年10月21日发布的第一份通知（截至04:00的内容）、10月22日发布的第二份通知（截至16:59）、10月23日发布的第三份通知（截至16:10）、10月24日发布的第四份通知（截至11:50）和第五份通知（截至15:00），以及公司10月23日和24日的同日披露。公司网站将Onamae.com Desktop Cloud描述为支持MT4/MT5的“专为外汇自动交易设计的VPS”。根据公司的规格页面，其操作系统为Windows Server 2019。
2026年10月19日
接到客户咨询后，公司开始调查。10月20日
公司发现有第三方在部分客户的服务器环境中植入了恶意程序。新注册和控制面板被停止。在公司的维护页面上，此事被公告为自约21:00起的紧急维护。10月21日04:00
为防止损害进一步扩大，所有套餐的服务器陆续停止。发布第一份通知。自10月21日起
客户反映其交易账户出现了本人不知情的操作。公司已与相关企业分享情况，并请其协助，例如通知客户。10月22日
公司与警方进行了咨询。16:59发布第二份通知，称交易账户登录信息可能已被窃取并被滥用。10月23日
发布第三份通知（截至16:10），说明26,739台为可能受影响的服务器数量，并请客户终止所有会话等。当日的同日披露称，正在审查对合并盈利的影响，目前尚无法计算。10月24日11:50
发布第四份通知：系统存在安全问题，公司已确认客户信息被取走。公布了付款、损失补偿、替代服务、公司对疑似攻击者威胁的立场，以及向政府机构提出的请求。当日进行了同日披露。10月24日15:00
发布第五份通知，再次请客户对设备进行全面扫描和备份，修改密码并终止所有会话等。
- 服务
- Onamae.com Desktop Cloud（所有套餐）
- 发生了什么
- 部分客户的服务器环境中被植入了恶意程序。服务系统存在安全问题，公司已确认服务环境遭到未授权访问，客户信息已被取走（第四份通知）
- 范围
- 可能受影响的服务器为26,739台。这是可能受影响的服务器数量，并非已确认发生未授权访问或数据获取的数量（第三份通知）
- 可能受影响的信息
- 保存在服务器上的信息（包括交易工具中保存的交易账户登录信息）。客户自行保存在服务器上的信息也在范围之内（第三份通知）
- 交易账户损失
- 有客户反映其交易账户出现了本人未进行的交易（第四份通知）。账户数量及金额均未披露
- 不涉及的信息
- 支付信息（包括信用卡信息）未保存在服务的服务器上（第三份通知）
- 原因
- “安全问题”的具体内容及入侵途径均未披露。公司正与安全公司共同调查，包括对客户设备的影响（第三份和第五份通知）
- 公司应对
- 已要求主要交易所和券商阻止通过该服务的访问、强制断开所有会话，并监测及遏制未授权交易。切断了受影响系统的网络连接。已向警方和主管省厅进行初步报告，并向政府机构提出请求，包括采取主动网络防御措施（第四份通知）
- 补偿
- 向所有现有用户支付5,000日元；对公司确认的未授权交易所产生的已实现损失予以补偿（第四份通知）
- 盈利影响
- 尚未计算；待确认后公布（10月24日同日披露）
- 联系方式
- 咨询表单（help.onamae.com/contact/），电话03-5456-2560（24小时受理，含周末及节假日）
已知与未知信息
以下为2026年10月25日的状态。如有后续通知发布，状态栏将予以更新。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 植入恶意程序 | 部分客户的服务器环境中；10月20日发现 | 已确认（公司） |
| 系统存在安全问题 | 公司表示存在（第四份通知）；具体内容未说明 | 已确认（公司）；详情未说明 |
| 客户信息被取走 | 已确认（第四份通知）；被取走的信息内容及涉及人数未说明 | 已确认（公司）；范围未说明 |
| 可能受影响的服务器数量 | 26,739台；为可能受影响的服务器，并非已确认发生未授权访问或数据获取的数量（第三份通知） | 已确认（公司） |
| 保存在服务器上的信息 | 可能受影响的信息；客户自行保存的信息也在范围之内（第三份通知） | 受影响（公司） |
| 客户本人未进行的交易 | 部分客户反映（第四份通知） | 已向公司反映 |
| 发生未授权交易的账户数量及金额 | 未说明 | 未说明 |
| 支付信息（包括信用卡信息） | 未保存在服务的服务器上 | 不包括在内（公司） |
| 入侵途径 | 未说明；正与安全公司共同调查（第三份通知） | 调查中 |
| 对客户设备的影响 | 正在调查；全面设备扫描为预防措施（第五份通知） | 调查中 |
| 修改密码后仍存在的连接 | 根据服务提供方的服务器规格，现有连接可能保持一段时间，第三方可能继续交易（第五份通知） | 公司警告 |
| 慰问金 | 向所有现有用户一次性支付5,000日元；办理程序于10月30日23:59前公布（第四份通知） | 已决定（公司）；程序尚未公布 |
| 损失补偿 | 对公司确认的未授权交易所产生的已实现损失予以补偿；申请方式于11月6日前公布（第四份通知） | 已决定（公司）；申请方式尚未公布 |
| 服务恢复 | 现有平台不会按原样重启；提供替代服务（迁移后免费六个月）；开始日期于10月30日23:59前公布（第四份通知） | 替代服务（公司） |
| 疑似攻击者的威胁 | 索要钱财，并以公开信息等相威胁（如被拒绝）；公司不会支付（第四份通知） | 公司声明（公司未表示已确认威胁已被执行） |
| 警方及有关机关 | 10月22日与警方咨询；已向警方提供威胁证据；已向警方及主管省厅进行初步报告（第四份通知） | 已确认（公司） |
| 向政府机构提出的请求 | 包括采取主动网络防御措施在内的请求（第四份通知） | 公司已提出请求（未说明政府回应） |
| 盈利影响 | 尚未计算（10月23日和24日同日披露） | 审查中 |
| 恶意程序的类型和功能 | 未说明 | 未说明 |
阅读说明：各份通知对信息的描述随时间有所变化
第一份通知（10月21日）称，未确认被查看的信息遭到滥用。第二份通知（10月22日）称，交易账户登录信息及其他信息可能已被滥用，而第四份通知（10月24日）称，公司已确认客户信息被取走。如果您只阅读了较早的通知，请查看第五份通知中的“对客户的请求”。另外，26,739台是可能受影响的服务器数量，实际受影响的服务器尚未披露，因此建议所有用户都采取行动。
交易服务器上通常保存哪些内容
一般而言，自动交易VPS除交易工具外，还可能保存以下内容。这并不意味着本次事件中这些内容已被取走或使用。此列表旨在帮助用户确定需要修改的内容。
交易工具中保存的账户号码和密码
MT4/MT5等工具中保存的登录信息
↓→
从非外汇交易用的设备修改，并终止所有会话；检查交易记录和余额
服务器浏览器中保存的密码
券商网页、邮箱、网银等
↓→
全部修改，包括曾重复使用相同密码的地方
记在笔记或文件中的ID和密码
多个账户的列表，购买EA的网站账户
↓→
列出其中记录的内容，并全部修改
在许多情况下，仅凭交易账户的登录信息就足以登录并进行交易。即使服务器已停止，已被取走的信息仍可能被使用，因此在修改密码之前风险依然存在。这就是为什么第1步和第2步强调要尽快从非外汇交易用的设备修改密码并终止所有会话。
关于网上证券服务的未授权访问，日本金融厅作为一般性指引，建议投资者对登录、交易和出金开启多因素身份验证，使用通知服务，并且不要重复使用密码（金融厅提醒，日文）。这并非针对本次事件的声明，但对保护交易账户很有参考价值。
自动交易者可以检查的内容：基于已披露的事实
公司表示，其系统存在安全问题，但尚未披露问题的具体内容及入侵途径，因此本节不讨论本可以如何预防此次事件，也不评价公司的应对。本节仅依据一项已披露的事实，即可能受影响的信息包括交易工具中保存的交易账户登录信息，并说明用户可以自行检查的内容。
服务器上只保留交易工具所需的内容
自动交易服务器必须保存交易工具用于登录您账户的信息。如果服务器上不保存其他内容（没有邮箱或网银密码，没有列出账户的笔记），那么服务器一旦遭到入侵，您需要修改的内容就会减少。不在服务器浏览器中保存密码，就是实现这一点的一种方法。
在每个交易账户上保护出金及注册信息的变更
只要交易工具的登录信息存放在服务器上，就无法总是得到完全保护。因此，在账户方面，如果您的服务提供方支持，请对出金、更改出金账户及更改注册邮箱开启额外验证（多因素身份验证）。哪些操作需要额外验证因证券和外汇公司而异，请查阅服务提供方的指引。
在自己的手机上接收登录和交易通知
如果您的证券或外汇公司提供登录、成交及出金通知，请将其发送至您自己的手机。自动交易者往往不会每天查看服务器屏幕，因此，在服务器之外设置一种能够及时发现异常活动的方式会有所帮助。
关于“存储在服务器上的凭证”该如何处理，网站运营者可参考租赁主机的相关事件ConoHa WING未授权访问事件。两者是不同的事件，并不意味着它们有相同的原因。
信息来源（公开记录）
本文的事实均来自以下公开信息。我们没有对未披露的入侵途径或技术进行推测。
- GMO Internet, Inc.，《【重要】关于第三方未授权访问Onamae.com Desktop Cloud的致歉与通知（截至2026年10月21日04:00）》（2026年10月21日；日文）— onamae.com
- GMO Internet, Inc.，《【重要】关于Onamae.com Desktop Cloud未授权访问的致歉与通知（第二份）》（2026年10月22日，截至16:59；日文）— onamae.com
- GMO Internet, Inc.，《【重要】关于Onamae.com Desktop Cloud未授权访问的致歉与通知（第三份）》（2026年10月23日，截至16:10；日文）— internet.gmo（相同内容也刊载于group.gmo和onamae.com）
- GMO Internet, Inc.，《【重要】关于Onamae.com Desktop Cloud服务网络攻击事件的说明（第四份）：向客户支付慰问金及未授权交易损失补偿》（2026年10月24日，截至11:50；日文）— internet.gmo（也刊载于onamae.com）
- GMO Internet, Inc.，《致Onamae.com Desktop Cloud客户的再次请求（第五份）》（2026年10月24日，截至15:00；日文）— internet.gmo（也以略有不同的标题刊载于onamae.com）
- GMO Internet, Inc.，《关于公司提供的服务遭到未授权访问的通知》（2026年10月23日，同日披露；日文）— internet.gmo（PDF）
- GMO Internet, Inc.，《关于未授权访问后向客户支付慰问金及未授权交易损失补偿的通知》（2026年10月24日，同日披露；日文）— internet.gmo（PDF）
- Onamae.com，《【紧急】【Desktop Cloud】系统维护（2026/10/21更新）》（10月23日查看；日文）— onamae.com
- Onamae.com Desktop Cloud，《价格与规格》（操作系统；10月23日查看；日文）— onamae-desktop.com
- 日本金融厅，《关于网上交易服务的未授权访问及未授权交易的注意事项》（一般性指引，并非针对本次事件的声明；日文）— fsa.go.jp
更新记录
2026-10-25：新增10月24日的第四份通知（截至11:50）和第五份通知（截至15:00），以及10月23日和24日的同日披露：确认客户信息被取走，客户本人未进行交易的反映，5,000日元慰问金，损失补偿，替代服务（现有平台不会按原样重启），公司认为是攻击者的人发出的威胁及其应对，向交易所、券商及政府机构提出的请求，以及盈利影响。在操作步骤中新增全面设备扫描和备份，以及补偿过程中只读密码的处理方式；更新了标题和摘要。
2026-10-24：新增10月23日的第三份通知（截至16:10）：26,739台为可能受影响的服务器数量；终止所有会话；修改浏览器中保存的密码；全面设备扫描；以及对冒充补偿或退款的联系的警告等内容。
2026-10-23：首次发布，基于GMO Internet 10月21日（截至04:00）的第一份通知及10月22日的第二份通知。
延伸阅读
- 检查登录情况：如何检查账户是否被他人登录（登录记录与已登录设备）
- 密码：如何检查密码是否已泄露 / 密码管理器安全吗？
- 加强登录安全：如何选择多因素身份验证 / 什么是双重身份验证
- 保护设备：备份与恢复要点 / 什么是勒索软件
- 趋势：2026年日本的数据泄露是如何发生的：利用合法凭证多于利用漏洞
- 同一公司旗下其他服务的事件：部分ConoHa WING（GMO Internet）服务器遭未授权访问（426个账户）
- 术语：什么是钓鱼 / 什么是恶意软件
- 其他2026年事件：2026年的数据泄露与网络攻击（日本及全球）